网络安全 频道

奇安信吴云坤:构建面向数字化保障的新网络安全体系

  11月11日,第37次全国计算机安全学术交流会在云南昆明举行。CCF计算机安全专委会数据安全工作组组长、奇安信集团总裁吴云坤在主题演讲中表示,要以内生安全的思路,构建面向数字化保障的新安全体系,形成体系化防御能力,通过实战化运行,做到网络安全“零事故”目标,护航数字化发展。

  以内生安全构建体系化安全能力

  数字化保障必须建立体系化的防护能力。吴云坤表示,综合考虑国家监管合规要求、数字化业务支撑、网络威胁演进等因素,针对网络空间的巨系统性和复杂性,要用系统工程方法体系化构建网络安全能力,并在架构演进过程中,引入新思路。

  吴云坤进一步提出了新安全体系建设的三个关键点。

  其一是建立能力导向、架构驱动的新安全体系。通过需求管控,将多源、动态、零散的需求映射到统一标准的安全能力体系中,形成体系化作战;并将安全能力组件化,分布融入数字化业务各方面,实现信息化系统及基础设施本质安全。

  其二是用内生安全的方法指引新安全体系建设。内生安全系统工程,就是把安全能力内置到业务系统中。通过网络安全与信息化环境进行深度融合、全面覆盖,真正做到“事前防控”。

  其三是需要政企防御体系与网空对抗体系相互协同支援。北京冬奥会网络安全保障通过全局性、系统性采用内生安全框架进行网络安全规划建设和运行,实现了奥组委的信息化建设、奇安信的网络安全体系建设、网信办的网络安全监管的有效协同,共同构建了面向冬奥保障的国家网络安全能力体系,兑现了“零事故”的承诺。

  以实战化运行保障网络安全“零事故”

  从冬奥网络安全服务保障的成功经验出发,吴云坤进一步总结了实现网络安全“零事故”目标的工作重点:需要强化联合作战、精准防护、深度运营,开展实战化安全运行。

  联合作战,构建纵深防御体系、全面安全监控和运营体系。网络安全是一个技术体系,单一的产品无法实现安全。通过在信息系统上构建多层的、异构的网络安全防线,当一道防线被突破,还有下一道防线来阻止威胁。通过这种保护策略有机调动安全产品,通过相互支持和配合,将安全威胁抵挡在外。

  精准防护,保护核心数据资产。吴云坤强调了数据安全需要特别关注。通过“先理后治、补短固底”“系统治理、体系规划”“有序建设、持续运营”三个阶段,结合数据生命周期与业务流转的双视角,实现基于分级分类保护体系,与精细化分级保护与分级流转管控。

  深度运营,建立实战化安全运营体系。基于冬奥网络安全保障过程中积累的经验,吴云坤指出,应建立完善的管理办法、制度规范、服务流程、SOP体系,确保所有操作有章可循,并通过反复演练形成“肌肉记忆”,以提高工作效率。

  转载请注明出处。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。
0
相关文章